Datenschutzerklärung

Stand: 22. Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, wie Vayrani personenbezogene Daten verarbeitet, wenn Sie unseren Online-Shop unter vayrani.com nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BJ-Ecom B.V.
J.L. van Rijweg 50
2713 JA Zoetermeer
Niederlande

Handelsregister (KvK): 89168402
USt-IdNr. / BTW: NL864899269B01

Der Online-Shop wird unter der Marke Vayrani betrieben.

Korrespondenzadresse:
Cours des Bastions 13
CH-1205 Genève
Schweiz

Website: vayrani.com
E-Mail: hallo@vayrani.com
Telefon: +41 75 573 20 64

Weitere Anbieterangaben finden Sie im Impressum.

Ein Datenschutzbeauftragter und ein gesonderter EU-Vertreter nach Art. 27 DSGVO sind für diesen Verantwortlichen derzeit nicht bestellt bzw. nicht gesondert ausgewiesen.

2. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter hallo@vayrani.com.

3. Übersicht der Verarbeitungszwecke

Nachfolgend beschreiben wir die wesentlichen Verarbeitungsvorgänge. Soweit optionale Analyse- oder Marketingtechnologien eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung über das Einwilligungsbanner (Pandectes), sofern keine andere Rechtsgrundlage greift. Details zu Cookies finden Sie in unserer Cookie-Richtlinie.

4. Besuch der Website (technischer Betrieb)

Datenkategorien: IP-Adresse, Datum/Uhrzeit des Abrufs, aufgerufene Seiten, Referrer-URL, Browser-/Geräteinformationen, Session- und Shop-Kennungen, die für den Betrieb erforderlich sind.

Zweck: Bereitstellung und Sicherheit des Online-Shops, Anzeige von Inhalten, Stabilität und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Online-Shops); für technisch notwendige Speicherung auf dem Endgerät § 25 Abs. 2 TDDDG.

Empfänger: Shopify Inc. / Shopify International Ltd. (Shop-Plattform und Hosting).

Speicherdauer: so lange, wie für den sicheren Betrieb der jeweiligen Sitzung bzw. Funktion erforderlich; Serverprotokolle werden nicht länger aufbewahrt, als für Sicherheit und Fehlerbehebung nötig ist, sofern keine längeren gesetzlichen Pflichten bestehen.

5. Bestellungen und Vertragsabwicklung

Datenkategorien: Name, Kontaktdaten, Liefer- und Rechnungsadresse, Bestellpositionen, Bestellhistorie, Zahlungsstatus, Kommunikationsinhalte zur Bestellung.

Zweck: Annahme und Erfüllung von Kaufverträgen, Auftragsbearbeitung, Rechnungsstellung, Kundenkontofunktionen (soweit genutzt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Shopify (Shop-/Checkout-Plattform); Zahlungsdienstleister; Versanddienstleister und ggf. Sendungsverfolgung (siehe unten).

Speicherdauer: für die Vertragserfüllung und danach gemäß gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich), im Übrigen nur so lange, wie für die Abwicklung von Gewährleistung, Rückgaben oder Nachweiszwecken erforderlich.

Erforderlichkeit: Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben können wir den Vertrag nicht erfüllen. Die Nichtbereitstellung führt dazu, dass eine Bestellung nicht abgeschlossen oder nicht ausgeführt werden kann.

6. Zahlungen

Datenkategorien: Zahlungsart, Zahlungsstatus, Transaktionskennungen; Kartendaten werden von Zahlungsdienstleistern verarbeitet, nicht vollständig bei Vayrani gespeichert.

Zweck: Abwicklung der Zahlung über den Shopify-Checkout.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / Empfängerkategorien: Shopify und die im Checkout aktiv eingebundenen Zahlungsanbieter. Auf vayrani.com ausgewiesene und im Checkout verfügbare Kartenzahlungsmethoden umfassen derzeit Visa, Mastercard und American Express. Andere Zahlungsmethoden werden derzeit nicht angeboten.

Speicherdauer: gemäß Anforderungen der Zahlungsabwicklung und gesetzlichen Aufbewahrungspflichten.

7. Versand und Sendungsverfolgung

Datenkategorien: Lieferadresse, Bestellnummer, Trackingnummer, Versandstatus, Kontaktdaten zur Zustellung.

Zweck: Versand der Ware und Information über den Lieferstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: beauftragte Versanddienstleister; für die Sendungsverfolgungsfunktion unter /apps/track123 die App Track123 (Bestell-/Trackingdaten, soweit vom Kunden abgerufen).

Speicherdauer: für die Dauer der Versandabwicklung und danach so lange, wie für Nachweis, Retouren oder gesetzliche Pflichten erforderlich.

8. Kundenservice, Rückgaben und Kommunikation

Datenkategorien: Kontaktdaten, Bestellbezug, Inhalt Ihrer Anfrage, Rückgabe-/Erstattungsdaten.

Zweck: Bearbeitung von Anfragen, Rückgaben, Erstattungen und Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten.

Empfänger: interne Bearbeitung bei BJ-Ecom B.V.; Shopify (Ticket-/Bestellsysteme, soweit genutzt); E-Mail-Infrastruktur.

Speicherdauer: für die Dauer der Bearbeitung und danach so lange, wie für Nachweis- oder Aufbewahrungspflichten erforderlich.

Auf der Website ist zudem der Chat-Assistent Chatwill eingebunden. Wenn Sie den Chat nutzen, können Chatnachrichten und technische Verbindungsdaten verarbeitet werden, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -erfüllung dient; andernfalls Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Empfänger: Anbieter des Chatwill-Dienstes. Eine gesonderte Speicherdauer des Anbieters wurde von uns nicht unabhängig verifiziert; wir speichern Chatinhalte nicht länger als für die Bearbeitung Ihrer Anfrage nötig.

9. Newsletter und Direktwerbung

Datenkategorien: E-Mail-Adresse, Anmelde-/Abmeldestatus, ggf. Name, Interaktionsdaten zu E-Mails, Bestellbezug (soweit für personalisierte Shop-Kommunikation genutzt).

Zweck: Versand von Newslettern und Marketingkommunikation, soweit angemeldet bzw. rechtlich zulässig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich; Widerspruch gegen Direktwerbung jederzeit möglich (Art. 21 Abs. 2 DSGVO).

Empfänger: Omnisend (E-Mail-/Marketingplattform; App-Embed und Web-Pixel auf vayrani.com festgestellt).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung; danach Löschung oder Sperrung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Abmeldung ist über den Link in Marketing-E-Mails oder per E-Mail an hallo@vayrani.com möglich.

10. Cookies und Einwilligungsverwaltung (Pandectes)

Datenkategorien: Einwilligungsstatus, Zeitstempel, technische Informationen zur Darstellung des Banners; Cookie- und ähnliche Speichertechnologien gemäß Cookie-Richtlinie.

Zweck: Einholung, Speicherung und Verwaltung Ihrer Cookie-/Tracking-Auswahl; Steuerung optionaler Technologien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG für die Einwilligungsverwaltung und technisch erforderliche Speicherung; Art. 6 Abs. 1 lit. a DSGVO für optionale Kategorien.

Empfänger: Pandectes (GDPR Compliance / Cookie-Banner auf vayrani.com).

Speicherdauer: die Einwilligungsauswahl wird gemäß Pandectes-Deklaration typischerweise bis zu einem Jahr gespeichert (_pandectes_gdpr), sofern Sie sie nicht früher ändern.

Optionale Analyse- und Marketingtechnologien setzen wir erst nach Ihrer Einwilligung ein. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ (Footer-Link bzw. Pandectes-Widget) ändern oder widerrufen. Details: Cookie-Richtlinie.

11. Analyse und Werbung (Google)

Festgestellt wurden auf vayrani.com unter anderem Google Tag Manager (GTM-KGVH2338), Google Analytics 4 (G-2NMXB1CWE5), Google Ads (AW-18330139815) sowie Google-Tags (GT-579F4QP6, GT-W6JRZDZ7) und das Google Merchant Store Widget.

Datenkategorien: Online-Kennungen, Nutzungs- und Ereignisdaten, Geräte-/Browserdaten, ggf. Conversion- und Kampagnenparameter; Cookie-Namen siehe Cookie-Richtlinie.

Zweck: Reichweitenmessung, Shop-Analyse, Conversion-Messung und – soweit eingewilligt – Werbung/Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für optionale Speicherung/Zugriff auf dem Endgerät. Über Pandectes wird Google Consent Mode genutzt; optionale Speicherung erfolgt erst nach Einwilligung.

Empfänger: Google Ireland Limited / Google LLC und verbundene Google-Dienste.

Speicherdauer: gemäß Google-/Pandectes-Angaben zu den jeweiligen Cookies (z. B. Analytics-Kennungen typischerweise bis zu einem Jahr laut Deklaration); im Übrigen bis zum Widerruf der Einwilligung.

12. Produktbewertungen

Zum Zeitpunkt dieser Erklärung wurde kein separates Produktbewertungs-Tool (z. B. Judge.me) als aktiv auf dem öffentlichen Storefront von vayrani.com festgestellt. Sollten Bewertungsfunktionen später aktiviert werden, aktualisieren wir diese Datenschutzerklärung.

13. Betrugs- und Sicherheitsprüfungen

Datenkategorien: Bestell- und Zahlungsdaten, technische Verbindungsdaten, Geräte-/Risikosignale, soweit von Shopify und Zahlungsanbietern zur Missbrauchserkennung eingesetzt.

Zweck: Schutz vor Betrug, Missbrauch und Angriffen; Absicherung von Checkout und Kontozugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung und Absicherung der Bestellabwicklung); § 25 Abs. 2 TDDDG, soweit technisch notwendige Sicherheitsmaßnahmen auf dem Endgerät erforderlich sind.

Empfänger: Shopify und eingebundene Zahlungsdienstleister.

Speicherdauer: so lange, wie für die Sicherheitsprüfung und etwaige Nachweiszwecke erforderlich.

14. Empfänger und Auftragsverarbeiter

Je nach Verarbeitung können insbesondere folgende Kategorien von Empfängern Zugriff erhalten:

• Shopify (Shop-Plattform, Checkout, Hosting)
• Zahlungsdienstleister im Shopify-Checkout
• Versanddienstleister und Track123 (Sendungsverfolgung)
• Pandectes (Einwilligungsverwaltung)
• Google (Analyse/Werbung, soweit eingewilligt)
• Omnisend (E-Mail-Marketing, soweit eingesetzt)
• Chatwill (Chat-Assistent, soweit genutzt)
• IT-, Hosting- und Support-Dienstleister, soweit beauftragt

Wetracked.io, Judge.me und Meta-Pixel wurden zum Zeitpunkt dieser Erklärung nicht als aktive Storefront-Integrationen festgestellt und sind daher nicht als eingesetzte Dienste beschrieben.

15. Internationale Datenübermittlungen

Einige Dienstleister verarbeiten Daten außerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums (EWR). Nachfolgend die für uns relevanten, öffentlich dokumentierten Angaben; wir erfinden keine Schutzmechanismen.

• Shopify: Für Personen im EWR nimmt Shopify International Ltd. (Irland) Daten entgegen; Übermittlungen an andere Shopify-Gesellschaften können nach Shopify u. a. nach Kanada und in die USA erfolgen. Laut Shopify erfolgen konzerninterne Übermittlungen aus dem EWR/der Schweiz auf Grundlage der Binding Corporate Rules (BCRs) von Shopify; Übermittlungen an Dritte können laut Shopify durch Standardvertragsklauseln abgesichert sein. Quelle: Shopify Privacy Policy.
• Google: Google kann Daten in den USA und weiteren Ländern verarbeiten. Soweit für den jeweiligen Google-Dienst eine Zertifizierung nach dem EU-US Data Privacy Framework vorliegt, stützt sich die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission; ergänzende Angaben veröffentlicht Google in seiner Datenschutzerklärung: Google Privacy Policy.
• Omnisend: Omnisend kann Daten international verarbeiten und nennt in seiner Datenschutzerklärung u. a. Übermittlungen und Standardvertragsklauseln. Quelle: Omnisend Privacy Policy.
• Pandectes, Track123, Chatwill: Eine von uns unabhängig verifizierte Angabe zu Zielland und konkret eingesetztem Transfermechanismus liegt derzeit nicht vor. Wir verweisen auf die jeweiligen Anbieter-Datenschutzhinweise und aktualisieren diese Erklärung, sobald verlässliche Angaben vorliegen.

16. Speicherdauer (Kriterien)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:

• für die Vertragserfüllung und Kundenkommunikation;
• bis zum Widerruf einer Einwilligung;
• für die Dauer gesetzlicher Aufbewahrungs- und Nachweispflichten;
• für die Durchsetzung oder Abwehr von Rechtsansprüchen innerhalb der maßgeblichen Verjährungsfristen.

Konkrete Cookie-Laufzeiten entnehmen Sie der Cookie-Richtlinie / Pandectes-Deklaration.

17. Datenquellen

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen (z. B. Bestellung, Kontaktformular, Newsletter, Chat, Cookie-Auswahl). Zusätzlich können technische Daten automatisch beim Besuch der Website entstehen. Soweit Zahlungs- oder Versanddienstleister Statusinformationen übermitteln, können diese Datenquellen hinzutreten.

18. Profiling und automatisierte Entscheidungen

Soweit derzeit feststellbar, treffen wir keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Analyse- und Werbetools können Nutzungsprofile erstellen, soweit Sie eingewilligt haben; dies dient der Reichweiten- und Conversion-Messung bzw. Werbung und ersetzt keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO.

19. Ihre Rechte

Sie haben – vorbehaltlich der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 Abs. 1 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• gesonderter Widerspruch gegen Direktwerbung einschließlich damit zusammenhängenden Profilings (Art. 21 Abs. 2 DSGVO)

Zur Ausübung Ihrer Rechte: hallo@vayrani.com. Cookie-Einwilligungen ändern Sie über „Cookie-Einstellungen“.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Da der Verantwortliche in den Niederlanden niedergelassen ist, ist die niederländische Aufsichtsbehörde grundsätzlich zuständig:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande
Website: www.autoriteitpersoonsgegevens.nl

Personen mit Wohnsitz in Deutschland können sich zudem an die für sie zuständige deutsche Datenschutzaufsichtsbehörde wenden. Eine Übersicht der deutschen Aufsichtsbehörden veröffentlicht die Datenschutzkonferenz: www.datenschutzkonferenz-online.de.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Verarbeitungen, eingesetzte Dienste oder Rechtsgrundlagen ändern. Das Datum „Stand“ oben zeigt die letzte Aktualisierung.